问使用Hostinger作为web主机时从Domain.com激活免费SSL时遇到问题

EN

您可以使用NS记录将域名注册程序连接到您的DNS主机。您可以在DNS主机上使用A和CNAME记录将您的域名连接到您的网络主机的IP地址。

你可以：

Domain.com -> NS ns1.hostinger.com -> A 1.1.1.1

或者你可以：

Domain.com -> NS ns1.domain.com -> A 1.1.1.1

在这种情况下，您的域名注册员和您的网络主机提供DNS托管服务。你可以选择使用。

根据domain.com文档，他们的免费安全证书是基于让我们加密的。让加密的工作方式如下：

1. 您可以运行让加密客户端来保护域名。
2. 客户端联系人允许对服务器进行加密，并请求安全证书。
3. 让加密服务器请求验证您是否控制域。它为您提供了一个发布令牌。在站点上的已知位置或DNS记录中有发布它的变体。
4. 让加密客户端放置令牌并让服务器知道。
5. 让加密服务器验证令牌是否已公开发布，并为域颁发安全证书。
6. 让加密客户端在您的web服务器中安装证书。

因为domain.com不是您的web主机，所以最后一步不会是自动的。这是一个问题，因为让加密证书每三个月到期一次。任何需要手动步骤的过程都会带来负担，而且可能会在某一时刻被忽略。

Hostinger将允许您在他们的服务器上安装“让我们加密”的证书.和您可能甚至能够自动化这个过程，但这听起来有点像脚本来实现它。

所有这一切都是说，为您的域获得安全证书并不像您所希望的那样容易。听起来，如果您使用domain.com托管，他们可以为您安装和更新证书。然而，有了第三方托管，它将变得更加困难。仅仅将DNS指向domain.com当然是行不通的。

Hostinger有一个12美元的“廉价终身SSL”选项。我猜这只是一个预先的费用，让他们为您设置LetsEncrypt并保持证书的更新。许多网络托管公司将把安装和更新LetsEncrypt证书作为您的托管计划的一部分。12美元并不是一个不合理的费用，但在我的经验中，它通常包含在托管计划中。